Пажљиво! Антивирусни програми не успевају да открију 70% нових вируса
Према извештају фирме за обезбјеђење Дамбалла, који покрива интервал К4-2014, ефикасност производа Антивирус као начин за спречавање заражен малвера је веома низак када је у питању нових претњи.
Тако да, у првом сату након пријаве, нови облици малвера остају неоткривени у приближно 70% случајева. Штавише, пратећи процесе од скенирати сукцесивно спроводи да би се идентификовали нове потписе малваре, стопа откривања је само 66% у прва 24 сата и 72% недељу дана након пријављивања. У смислу достизања укупне стопе откривања од 100%, чини се да је произвођачима антивирусних програма потребно скоро 6 месеци да створе потписе неопходне за идентификацију нових облика малвера, за које време се инфекција може слободно ширити на системе који би требало да буду заштићени.
Такође, извештај показује важност аутоматизације процеса ручне верификације, односно смањења ситуације лажно-позитивни детекција, олакшавајући коришћење ресурса квалификованог особља. У прилог смањењу напора, Дамбалла препоручује да безбедносни тимови користе алате за откривање стварних инфекција, у стању да достигну барем статистичке границе за откривање позитивних случајева инфекције. Истовремено, неопходна је поуздана интеграција између система за откривање и реаговање, као и безбедносна правила која омогућавају примену аутоматских одговора на претње са довољним степеном поверења.
